nginx 怎么配置某个页面不跳转 https

This topic created in 3098 days ago, the information mentioned may be changed or developed.

全站默认跳转 https，但是想使用 http 访问 /wifi.hmtl 这个页面
使用 if 多重判断写的，感觉不够好。还有什么办法吗？
set $wifi 0;
if ($request_uri != "/wifi.html") {
set $wifi "${wifi}1";
}
if ($http_x_forwarded_proto = "http") {
set $wifi "${wifi}1";
}
if ($wifi = "011") {
return 301 https://$host$request_uri;
}

Supplement 1 · Dec 15, 2017

这个 nginx 在负载均衡后面，只开了 80 端口，写在一个配置文件里面还有什么办法吗

WiFi

set

全站

hppt

9 replies • 2017-12-15 10:14:49 +08:00

isCyan

Dec 14, 2017 via Android

搜索 nginx if is evil 了解 if 的坑
用 location
一个 location / return 301 https
另外一个 location = /wifi.html 没有跳转
试试行不行

trepwq

Dec 14, 2017

@isCyan location / return 301 https 会死循环吧。。。而且我还有其他根的 location

isCyan

Dec 14, 2017 via Android

@trepwq 80 443 两个端口两个 server block 不要把 http 和 https 放同一个 server

kiwi95

Dec 14, 2017 via iPhone

if is evil in nginx config

stabc

Dec 14, 2017

1L 说的解决方法非常好了

yingfengi

Dec 14, 2017 via Android

3 楼不错

mooncakejs

Dec 14, 2017

@isCyan 求大佬介绍个前面有负载均衡 proto 放在 http_x_forwarded_proto 怎么避免 if 的方案

isCyan

Dec 14, 2017 via Android

@mooncakejs 我也不知道有什么不用 if 的办法。
如果负载均衡仅仅用 HTTPS 回源，然后带一个客户端请求协议的 proto 变量的话，
用 if 条件判断，但是里面只能用 rewrite 指令。
比如
https://www.nginx.com/blog/creating-nginx-rewrite-rules/
Example – Forcing all Requests to Use SSL/TLS
里面有个 NOT RECOMMENDED 的实例（并不是不能用）。

所以，如果仅仅是想强制使用 HTTPS 的话，你可以在负载均衡服务器设置跳转。这是最佳选择。

或者，HTTP 请求使用 HTTP 回源，HTTPS 请求使用 HTTPS 回源，这样分开。但是如果不是内网的话，HTTP 回源容易被劫持，也要小心。

mooncakejs

Dec 15, 2017 via iPhone

@isCyan 就是内网，不是全站，全站就简单了。